Sindicador de canales de noticias
Cercanías Madrid convoca, un año más, su concurso de fotografía digital
FGV transportó en septiembre más de diez millones de viajeros
Avanzan las pruebas de seguridad para la automatización de la línea 6 de Metro de Madrid
TMB recibe el Premio Entorno Inclusivo de Eurofirms Foundation
Comienzan las obras de rehabilitación en la estación de Muskiz, en la C-2 de Cercanías Bilbao
El Gobierno destinará 364 millones al transporte público de Madrid, Barcelona, Valencia y Canarias en 2026
Metrotenerife presta asistencia técnica al metro de Monterrey
Renfe mantiene hoy las condiciones de circulación en la línea Madrid-Barcelona
Systra y Dassault Systèmes colaborarán en el desarrollo de gemelos virtuales para el sector ferroviario
Wallets frías con chips espía: cuando los bitcoins se esfuman a través de una eSIM oculta
Los ataques a las wallets frías (carteras sin conexión a internet) de bitcoin y criptodivisas en general han subido de nivel y esto como si esto se estuviera volviendo una jungla… ya no son fiables ni cuando llegan desde los distribuidores. Dos casos recientes afectan a Ledger y a Trezor: comprar un dispositivo y comenzar a usarlo era como entregar las llaves del monedero digital a los ladrones. La cartera fría seguía pareciendo una cartera fría; el detalle es que alguien más tenía una copia de la llave y los bitcoins al cabo de unos días simplemente desaparecieron.
Ledger y Trezor, objetivos de los ladronesEn el caso de Ledger, los dispositivos afectados eran Nano X vendidos por el distribuidor CryptoBilis. Le habían añadido un pequeño chip que leía las 24 palabras secretas de la pantalla cuando el comprador configuraba la wallet y entonces las enviaba a un lugar secreto mediante una eSIM oculta. Con eso, los atacantes podían reconstruir la cartera en otro dispositivo y simplemente vaciarlo. Se encontraron varios de esos «dispositivos espía» en las wallets Ledger vinculadas con los robos. Según algunos investigadores externos, las pérdidas rondarían los 93 millones de dólares, una cifra que no es moco de pavo.
Ledger explica en su web cómo comprobar la autenticidad de sus dispositivos, aunque su Genuine Check no detecta ese tipo de «chips implantados» porque el componente de seguridad original sigue intacto; lo que interceptan los cacos es la imagen que llega a la pantalla del Ledger, algo tonto pero sofisticado a la vez.
Trezor tampoco se ha librado del problema. Un investigador llamado Joe Grand encontró «chips implantados» en un Trezor Model T comprado en el Facebook Marketplace y en un Trezor One adquirido en una tienda de TikTok. Era difícil de detectar porque solo podía verse una pequeña antena (y eso abriendo el dispositivo); el montaje había sustituido la batería o la espuma de relleno y era casi invisible. Moraleja: comprar wallets frías en mercadillos para ahorrarse cuatro perras es mala idea.
En este caso, habían sustituido el microcontrolador por otro que mostraba una frase de recuperación elegida de antemano por los atacantes. Así, quien la anotaba creía que era aleatoria, pero los ladrones ya la conocían. Con este sistema se detectó en un Trezor One una transferencia de unos 50 dólares; por suerte esos casos descritos no eran robos a gran escala. Trezor detalla sus comprobaciones de seguridad y recomienda comprar siempre directamente en su tienda o a distribuidores autorizados.
Toda precaución es pocaEstos trucos tienen antecedentes. Se sabe que se han vendido wallets Ledger Nano S de segunda mano ya inicializadas, con palabras secretas que también conservaba el vendedor. También que han circulado clones y dispositivos manipulados con envoltorios bastante convincentes. Y hasta se han enviado wallets falsas con malware que acabaron costando unos 78.000 dólares a una víctima. También ha habido atracos a propietarios de criptomonedas por ladrones que se hacían pasar por repartidores de Amazon. El método puede ser cualquiera, tranquilo o violento (criptoanálisis de la manguera de goma); el objetivo es el mismo: hacerse con las preciadas y probablemente muy valiosas claves.
¿Qué se puede hacer al respecto? Los consejos básicos siguen siendo los mismos de siempre: 1. Comprar solo en canales fiables; probablemente mejor directamente al fabricante. 2. Revisar el embalaje y los métodos de verificación oficiales (pegatinas, números de serie, hologramas). 3. Configurar el dispositivo desde cero. 4. Escribir la frase / 24 palabras únicamente cuando las muestre la propia wallet. 5. Si una wallet fría llega con un PIN o con las palabras ya preparadas, no usarla.
Desconvocada la vaga d'autobusos de TMB
Renfe organiza jornadas de puertas abiertas en sus talleres el 24 de octubre
Simulacro de emergencia en el túnel Das Maceiras, en el tramo Vigo-Redondela del Eje Atlántico
Metro de Madrid destina 11 millones a mejorar estaciones y mantener las máquinas expendedoras
Citef suministrará su piloto de simulador ferroviario para Chicago
El Puerto de Santander analiza las conexiones ferroviarias con la plataforma intermodal de Zaldesa
Avanzan las obras del acceso ferroviario sur al Puerto de Castellón
Nueva fase del último tramo de la prolongación del Metro de Málaga
La y#39;Semana del Treny#39; se inaugurará el 21 de octubre con la jornada sobre la Orden Ministerial sobre Trenes Históricos
Apple busca dar un impulso a Apple Home con HomeView pero creo que ha errado el tiro
Después de años sin grandes –¿ninguna?– novedades en el campo de Apple Home, la plataforma domótica antes conocida como HomeKit, hace unas horas tuvo lugar una presentación en la que se esperaba que la empresa le diera un nuevo impulso. La estrella fue el HomeView, un dispositivo diseñado para actuar como hub central de la plataforma. Pero creo que Apple ha errado el tiro, y mucho, con él.
HomeView, en su versión de sobremesa, es una especie de híbrido bastardo entre el iMac G4 y el Apple Watch; la versión para montar en la pared se parece más a un Apple Watch en tamaño XXXXXL.
Las dos versiones cuestan 299 dólares pero la segunda, aparte de perder el subwoofer que va en la base, viene sin adaptador de corriente y hay que añadirle un soporte que va de los 60 a los 130 dólares, así que en realidad es más cara aunque pierde prestaciones.
Pongo el precio en dólares porque no lo hay en euros pues no está previsto que vayan a estar disponibles en la Unión Europea, al menos no a corto plazo, por la disputa entre Apple y las autoridades de la UE en cuanto al acceso por parte de terceras partes a la plataforma. Y es que HomeView se apoya firmemente en SiriAI, la nueva versión de Siri que tampoco está disponible en la UE por los mismos motivos.
En cualquier caso, te parezca más o menos bonito –para gustos, colores– mi impresión es que (casi) nadie quería una solución como esta porque al final es un dispositivo relativamente limitado que permite hasta a seis personas distintas acceder a la información que tengan en sus cuentas de Apple en Mensajes, FaceTime, Calendario, Recordatorios y Buscar. Aunque para eso no sólo la cámara del HomeView tiene que reconocerte sino que además tu iPhone o tu iPad tienen que estar conectados a la misma WiFi y haber sido desbloqueados recientemente. Si no, tienes las funciones y aplicaciones básicas, pero sin contenido personalizado.
Por lo que he podido ver lleva un sistema operativo propio, o algo parecido, al parecer llamado HomeView, que saca cosas de iOS y watchOS, aunque no tiene una tienda de apps. Así que sólo puedes utilizar las apps que Apple ha decidido incluir en él. Así que si tienes tu música en Música pues bien. Pero si la tienes en Spotify, mala suerte. Aunque sí soporta CarPlay, con lo que podrías enviar a la pantalla y los altavoces del HomeView lo que estés reproduciendo en Spotify en el iPhone.
Así que si tienes que tener el iPhone a mano, ¿para qué te sirve el HomeView?
Seguir leyendo: Apple busca dar un impulso a Apple Home con HomeView pero creo que ha errado el tiro





